Центр исследования компьютерной преступности

home контакты

Программы-"шпионы" оказались завязаны в большую криминальную сеть

Дата: 10.08.2005
Источник: Lenta.ru


etc/040412it-3-sm.jpg Специалисты антивирусной компании Sunbelt Software при изучении обнаруженных в Интернете "шпионских программ" (spyware) выявили обширную сеть распространения украденной личной информации, сообщает интернет-издание eWEEK.

Один из экспертов установил на тестовом компьютере программу с названием CoolWebSearch, притворяющуюся "улучшителем поисковых возможностей" и рекламируемую на подозрительных сайтах. Выяснилось, что после установки программа немедленно попыталась украсть имеющиеся в ОС данные о владельце компьютера и начала отправлять на некий централизованный сервер. Кроме того, компьютер стал промежуточным пунктом для распространения информации о самой программе и, вероятно, открыл машину для удаленных команд.

Сервер, к которому обращалась программа, оказался массивной системой распределения данных, украденных с миллионов зараженных компьютеров - там скапливаются логины, пароли, номера банковских счетов, адреса и другие данные о жертвах. В Sunbelt отметили, что среди этой информации им удалось, например, обнаружить сведения, реально открывавшие доступ к денежным средствам на сумму 350 тысяч долларов в одном банков, а также регистрационные реквизиты одной из небольших калифорнийских фирм, дающие возможность удаленно ограбить ее на сумму около 11 тысяч.

Сервер физически расположен на одной из хостинговых площадок в Техасе, его домен зарегистрирован на офшорную фирму. В Sunbelt сообщают, что уже поставили в известность о находке ФБР.

Добавить комментарий
2005-08-14 22:26:57 - как всегда паранноя, потом будет ловля... %))
Всего 1 комментариев


Copyright © 2001–2021 Computer Crime Research Center

CCRC logo